富士通硬盘的 MASTER 密码 知道告诉下

hdd-sjhf

富士通硬盘的 MASTER 密码 知道告诉下   谢谢

uumen

网上给你复制的你自己看吧http://1971050317.blog.163.com/b ... 293920089157434482/
笔记本硬盘密码与低格  2008-10-15 19:43:04|  分类： 2、计算机硬件 |  标签： |字号大
中
小 订阅

很多使用笔记本的用户都有这样的遭遇，给自己的本本硬盘设直了密码，防止未授权的人使用，可遗憾的是说不定某一天自己也忘记了密码，搞到只好换硬盘，自己的资料也拿不出来，找数据恢复机构又要花银子；那硬盘密码到底是怎么回事呢？在业余条件下有没有办法解开密码呢？下面我们来看看加了密的硬盘的具体表现和解密的方法。

笔记本硬盘密码：表现是开机cmos能识别硬盘，但不能对硬盘进行任何操作，如分区格式化，低格等都不能进行。由于这个密码是加在硬盘的固件区(有的硬盘厂商是部分保存在电路板的芯片中部分保存在硬盘的负磁道---零磁道前面的磁道,有的硬盘厂商将所有的命令语句、信息全都保存在负磁道)，所以只能采用对硬盘固件区可以操作的软件进行清除，比如pc3000pci版的。
      硬盘密码一向很少有人关注。它的作用是防止在笔记本电脑被盗后硬盘里面的资料被盗用。加了硬盘密码的硬盘，超级用户的密码同时生效，在本机上面没有超级密码不能读取硬盘；即使拆硬盘到其他的机器上面，硬盘密码仍然存在，硬盘仍然不可读取。 硬盘密码看起采是一个很酷很保险的功能，但是请不要忘记，一旦你的主板损坏或者任何原因导致你的机器不能启动，那你硬盘里面的东西也随着主板完蛋。只要硬盘认到自己不是在设置密码的主板上，你的资料就无法读取。

如果您设置了开机密码、硬盘密码或超级用户密码，请在BIOS升级之前将其清除。

很多笔记本的硬盘密码使用用户输入的密码和主板序列号作加密运算后才作为硬盘密码的，这种密码处理方式导致在一台笔记本上加密的硬盘在其它笔记本上用相同的密码也是无法解密的。有些兼容机开放所有功能，有些则控制紧一点。比如DELL BIOS只支持HIGH模式，但是加密时是同时修改MASTER和HIGH密码的；其中USER是用户输入+主板序列号，MASTER密码只用主板序列号，在你密码忘记时是可以找DELL要MASTER密码的。 IBM机器是自动回密的,设超级密码硬盘也加密了.所以把BIOS解密只能解主板的,硬盘是解不了的.PC3000工具现在对笔记本硬盘识别的太少,所以没有办法解的.

如果您想了解硬盘密码的理论方面的知识，请在本站下载ATA/ATAPI标准看看其中关于硬盘密码的描述；我们只谈谈硬盘加密后的具体表现，一个加了密的硬盘，在不同的主板、不同的BIOS下有不同的表现，最典型的在笔记本上会要求输入密码，而在台式机上可能会显示硬盘错误，需要按F1才能继续，也可能没有任何提示，但有几点是共同的：

一、如果用它启动系统是启动不了的；

二、用任何分区软件是没法分区的，甚至根本就认不到这个盘；

三、用MHDD测试的话，会发现最上面多了一个红底黄字的PWD，用F4测试的话会发现都是感叹号。









这是因为硬盘在加电过程中读取FIRMWARE时，最后有一个过程是判断硬盘是否加密，如果加密的话就会锁死硬盘，在没有输入正确的密码解锁前是不能对硬盘做任何其它操作的，由于硬盘的密码都写在硬盘的负道也就是硬盘的FIRMWARE的区域，而不是记忆在驱动电路里，所以更换电路板是不可能解开密码的，普通的软件没办法操作这个区域，所以以前网上流传的低格可以去掉密码的说法也是没有根据的；对于专业人员来说，可以用PC3000、HRT等专业工具来解开密码（当然只限于设备支持的型号），对于某些品牌的笔记本用户还可以通过客服得到一组特殊的密码来解开；但对于大多数业余爱好者来说，这些可能性很小，从加密的原理来说应该可以写一个程序运行后来解开密码，但到现在也没有发现市场上有这种软件。

负磁道技术是利用硬盘加电初始化前的磁头“归零”与寻址特性，通过专业安全芯片，强行实现磁头寻址偏置，形成内部盘基片物理区域隔离(划分“势力范围”)，将一个硬盘空间最多可分成三个可引导区域，使用时只能激活一个主引导区，其它引导区将置成负磁道，被保护起来不能访问。

原理：由于硬盘是在加电的过程中判断是否加密，并且将状态和密码从盘片读出存储在驱动电路板的寄存器中，那么如果有一个已知密码的盘，它的电路寄存器中已经有加密状态和密码，那么将这块电路板安装到未知密码的盘体上后，就能用已知的密码解开未知密码的盘体。

在解密前先介绍一下MHDD的几个有关的命令：

SLEEP：让硬盘进入休眠状态，盘片电机停转；

PWD：给硬盘加密并锁定；

UNLOCK：输入正确的密码给硬盘解锁；

DISPWD：输入正确的命令取消硬盘密码；

首先看看解密前要准备的东西，首先做好纯DOS启动盘，U盘软盘光盘都行，在本站下载MHDD，准备一个跟待解密硬盘相同型号相同固件版本的硬盘（这里要特别注意，由于有些盘的驱动板上记录了盘体的系列号等唯一信息，同型号的硬盘的电路板互换后是不能工作的，这种盘不能用这种方法解密）；




与你的硬盘电路板固定螺丝配套的螺丝刀（T5或小十字），44针IDE TO 40针IDE的转接头；将待解密硬盘的电路板拆除，将未加密硬盘的螺丝拆除，只留下磁头接口和电机接口的固定螺丝，将未加密硬盘接到电脑第二IDE 口上。




　现在启动电脑进入MHDD选择接口为3，用PWD命令给未加密的硬盘加上一个简单的USER密码（如这里的123）；




按F2可以看到硬盘处于加密状态；




输入STOP让硬盘盘片电机停转，进入SLEEP状态；




现在将固定电路板的螺丝全部拆除，将电路板带电安装到未知密码的盘体上，拧上磁头接口和盘片电机接口的螺丝，这个过程中一定要小心不能出现短路的情况；安装好电路板后电机并没有转，没关系，因为硬盘还在SLEEP状态。




现在输入unlock命令，选择user密码，输入刚才设置的密码（这里是123），硬盘进入工作状态，并解锁；




然后输入DISPWD清除密码，选择USER密码，输入刚才设置的密码（这里是123）回车后密码就清除了；




按F2会发现已经没有加了密的标志了。




如果用F4测试硬盘的话可以发现硬盘可以使用了，但这个测试是不对的，因为电路板上加载的是原来未加密的硬盘的参数（系列号、P-LIST、G-LIST等），要关掉电脑的电源后重启再测试才行；最后不要忘了原来未加密的硬盘盘体现在加密了，但我们知道密码，所以直接用MHDD解开就行了。

这种方法实际上就是用ISA版的PC3000解密的过程，但是用PC3000解密时不需要给未加密的硬盘加密，加电进入PC3000AT相关功能直接SLEEP后热交换，然后选择运行取消密码就行了，这是因为在MHDD中不输入密码的话它会认为是不加密而不执行DISPWD的实质操作，也就没有改写盘片上的相关状态位，而PC3000不存在这个问题。


附： MHDD使用说明

前不久，我一个朋友拿一台笔记本来，他说他同学搞了几下就开不了机了，我一看，发现启动需要输入硬盘密码，开始我怀疑密码在BIOS里边,我就把硬盘拆了,接到其他笔记本上,依然需要输入密码,我才发现密码是 加在硬盘上的 ,但是打电话问厂家,厂家说密码不能解,可以通过付费的方式更换硬盘.=============可以解，用PC3000解。但PC3000比硬盘贵。为一块硬盘不值，找修硬盘的解，差不多得一两百块钱，就看你觉得值不值了。=======PC3000只能解一部分密码 ,而且有风险!方法落后了,可以直接用软件HD UNLOCK破解硬盘密码.不拆硬盘电路板.而且所有的硬盘都可以解.解一块硬盘50元.QQ:393998810=====想修笔记本硬盘一定首先把（RAM）密码破解开，才能进入硬盘，把有故障的固件从新刷写.


低格过程到底对硬盘进行了什么操作

实践表明低格过程有可能进行下列几项工作，不同的硬盘的低格过程相差很大，不同的软件的低格过程也相差很大。
　　A. 对扇区清零和重写校验值
　　低格过程中将每个扇区的所有字节全部置零，并将每个扇区的校验值也写回初始值，这样可以将部分缺陷纠正过来。譬如，由于扇区数据与该扇区的校验值不对应，通常就被报告为校验错误（ECC Error）。如果并非由于磁介质损伤，清零后就很有可能将扇区数据与该扇区的校验值重新对应起来，而达到“修复”该扇区的功效。这是每种低格工具和每种硬盘的低格过程最基本的操作内容，同时这也是为什么通过低格能“修复大量坏道”的基本原因。另外，DM 中的Zero Fill（清零）操作与IBM DFT工具中的Erase操作，也有同样的功效。
　　B. 对扇区的标识信息重写
　　在多年以前使用的老式硬盘（如采用ST506接口的硬盘），需要在低格过程中重写每个扇区的标识（ID）信息和某些保留磁道的其他一些信息，当时低格工具都必须有这样的功能。但现在的硬盘结构已经大不一样，如果再使用多年前的工具来做低格会导致许多令 人痛苦的意外。难怪经常有人在痛苦地高呼：“危险！切勿低格硬盘！我的硬盘已经毁于低格！”
　　C. 对扇区进行读写检查，并尝试替换缺陷扇区
　　有些低格工具会对每个扇区进行读写检查，如果发现在读过程或写过程出错，就认为该扇区为缺陷扇区。然后，调用通用的自动替换扇区（Automatic reallocation sector）指令，尝试对该扇区进行替换，也可以达到“修复”的功效。
　　D. 对所有物理扇区进行重新编号
　　编号的依据是P-list中的记录及区段分配参数（该参数决定各个磁道划分的扇区数），经过编号后，每个扇区都分配到一个特定的标识信息（ID）。编号时，会自动跳过P-list中所记录的缺陷扇区，使用户无法访问到那些缺陷扇区（用户不必在乎永远用不到的地方的好坏）。如果这个过程半途而废，有可能导致部分甚至所有扇区被报告为标识不对（Sector ID not found, IDNF）。要特别注意的是，这个编号过程是根据真正的物理参数来进行的，如果某些低格工具按逻辑参数（以 16heads 63sector为最典型）来进行低格，是不可能进行这样的操作。
　　E. 写磁道伺服信息，对所有磁道进行重新编号
　　有些硬盘允许将每个磁道的伺服信息重写，并给磁道重新赋予一个编号。编号依据P-list或TS记录来跳过缺陷磁道（defect track）,使用户无法访问（即永远不必使用）这些缺陷磁道。这个操作也是根据真正的物理参数来进行。
      F. 写状态参数，并修改特定参数
　　有些硬盘会有一个状态参数，记录着低格过程是否正常结束，如果不是正常结束低格，会导致整个硬盘拒绝读写操作，这个参数以富士通IDE硬盘和希捷SCSI硬盘为典型。有些硬盘还可能根据低格过程的记录改写某些参数。

下面我们来看看一些低格工具做了些什么操作：

　　1. DM中的Low level format
　　进行了A和B操作。速度较快，极少损坏硬盘，但修复效果不明显。

　　2. Lformat
　　进行了A、B、C操作。由于同时进行了读写检查，操作速度较慢，可以替换部分缺陷扇区。但其使用的是逻辑参数，所以不可能进行D、E和F的操作。遇到IDNF错误或伺服错误时很难通过，半途会中断。

　　3. SCSI卡中的低格工具
　　由于大部SCSI硬盘指令集通用，该工具可以对部分SCSI硬盘进行A、B、C、D、F操作，对一部分SCSI硬盘（如希捷）修复作用明显。遇到缺陷磁道无法通过。同时也由于自动替换功能，检查到的缺陷数量超过G-list限度时将半途结束，硬盘进入拒绝读写状态。

　　4. 专业的低格工具
　　一般进行A、B、D、E、F操作。通常配合伺服测试功能（找出缺陷磁道记入TS），介质测试功能（找出缺陷扇区记入P-list），使用的是厂家设定的低格程序（通常存放在BIOS或某一个特定参数模块中），自动调用相关参数进行低格。一般不对缺陷扇区进行替换操作。低格完成后会将许多性能参数设定为刚出厂的状态。





IBM关于笔记本硬盘密码的说明

有两种类型的硬盘密码可以帮助保护存储在硬盘上的信息。

用户硬盘密码
需要用户硬盘密码的主硬盘密码

当已设置用户硬盘密码但未设置主硬盘密码时，不先输入该密码的话，任何人都无法访问硬盘上的文件和应用程序。

只有系统管理员可以设置并使用主密码。象主密钥一样，它使管理员可以访问系统中任一硬盘驱动器。由管理员来设置主密码；其它任何人都不知道该密码。然后管理员为网络中的每台计算机设置用户密码，并告诉每个用户自己计算机的密码。随后用户可以随意更改用户密码，但是管理员仍可以使用主密码进行访问。

要设置硬盘密码：

打印这些说明。
保存所有打开的文件，并退出所有应用程序。
关闭计算机，然后再开启它。
当在屏幕左下方出现“To interrupt normal startup, press the blue Access IBM button”（要中断正常启动，请按蓝色的 Access IBM 按键）消息时，请按 Access IBM(R) 按键。IBM Rescue and Recovery(TM) 屏幕打开。
单击访问 BIOS。显示“需要重新启动系统”窗口。
单击 Yes。计算机重新启动，BIOS Setup Utility 屏幕打开。
使用光标方向键在菜单上下移选择 Security。
选择 Password。
选择 Hard Disk x Password，此处 x 是想要设置密码的硬盘驱动器的号码。
密码窗口打开。提示您选择 User 或 User + Master。如果只想设置一个硬盘密码，请选择 User。如果您是管理员或超级用户，则可以选择 User + Master 设置两个密码。（用户随后可更改用户密码。）
如果您选择 User + Master， 则请转至步骤 14。
如果仅选择 User，则新密码窗口打开。选择用户硬盘密码，密码可以为一到十二个字母数字字符的任意组合。在 Enter New Password 字段中输入新密码。

注：如果启用“口令”功能，则可以选择硬盘密码，它可由 1 到 64 个字符的任意组合构成。有关详细信息，请参阅使用口令。

注：您可以在 IBM BIOS Setup Utility 菜单中设置硬盘密码的最小长度。有关详细信息，请参阅 Security 菜单。

注：如果您设置硬盘密码多于七个字符，则硬盘驱动器只能与可以识别多于七个字符的硬盘密码的计算机一起使用。如果您随后在无法识别包含多于七个字符的硬盘密码的计算机中安装该硬盘驱动器，则您无法访问该驱动器。

按一次 Enter 键移到下一行。重新输入刚才输入的密码进行验证。转至步骤 20 以完成该过程。
如果您选择 User + Master，则会打开一个消息窗口提示您首先设置用户硬盘密码。 选择 Continue。
新硬盘用户密码窗口打开。选择您要使用的用户密码，密码可以为一到十二个字母数字字符的任意组合。在 Enter New Password 字段中输入新密码。

注：如果启用“口令”功能，则可以选择硬盘密码，它可由 1 到 64 个字符的任意组合构成。有关详细信息，请参阅使用口令。

按一次 Enter 键移到下一行。重新输入刚才输入的密码以进行验证。
打开一个消息窗口并提示您设置主硬盘密码。 选择 Continue。
新主硬盘密码窗口打开。选择您要的主硬盘密码，密码可以为一到十二个字母数字字符的任意组合。在 Enter New Password 字段中输入新密码。

注： 如果启用“口令”功能，则可以选择硬盘密码，它可由 1 到 64 个字符的任意组合构成。有关详细信息，请参阅使用口令。

按一次 Enter 键移到下一行。重新输入刚才输入的密码以进行验证。
牢记任何密码。

注意：您也许需要记录密码并保存在安全的地方。 如果忘记了仅用户密码，或将用户密码和主密码都忘记了，IBM 将无法重设密码或从硬盘恢复数据。必须将计算机送到 IBM 经销商或 IBM 销售代表处，以更换硬盘驱动器。需要提供购买凭证，部件和服务需要另外收费。

按 F10 退出。在 Setup Confirmation 窗口中选择 Yes。

下次开启计算机时，必须输入用户或主硬盘密码来启动计算机并访问操作系统。

更改或除去硬盘密码

请按照上述步骤 1 至 9 进行操作，输入您的密码以进入 BIOS Setup Utility 程序。

要更改或除去仅用户硬盘密码，请执行以下操作：


要更改硬盘密码，请在 Enter Current Password 字段中输入当前密码。然后在 Enter New Password 字段中输入新密码，并在 Confirm New Password 字段中重新输入该密码以进行验证。


要除去硬盘密码，请在 Enter Current Password 字段中输入当前密码。然后使 Enter New Password 字段保留为空，并且按 Enter 键两次。


要更改或除去 User + Master 硬盘密码，请选择 User HDP 或 Master HDP。

如果选择 User HDP，则请执行以下某项操作：


要更改用户硬盘密码，请在 Enter Current Password 字段中输入当前用户硬盘密码或当前主硬盘密码。然后在 Enter New Password 字段中输入新的用户硬盘密码，并在 Confirm New Password 字段中重新输入该密码以进行验证。


要除去用户硬盘密码，请在 Enter Current Password 字段中输入当前主硬盘密码。然后使 Enter New Password 字段保留为空，并且按 Enter 键两次。这样，用户密码和主硬盘密码都将除去。


如果选择 Master HDP，则请执行以下某项操作：


要更改主硬盘密码，请在 Enter Current Password 字段中输入当前主硬盘密码。然后在 Enter New Password 字段中输入新的主硬盘密码，并在 Confirm New Password 字段中重新输入该密码以进行验证。


要除去主硬盘密码，请在 Enter Current Password 字段中输入当前主硬盘密码。然后使 Enter New Password 字段保留为空，并且按 Enter 键两次。这样，用户密码和主硬盘密码都将除去。


使用口令

当启用“口令”功能时，可以设置开机密码、硬盘密码和超级用户密码，每个密码最多 64 个字符。

启用“口令”功能

在缺省情况下，禁用“口令”功能。要启用该功能，请使用 BIOS Setup Utility，如下所示：

注：启用或禁用该功能前，除去所有密码。如果设置了任何密码，则无法启用或禁用该功能。

关闭计算机，然后再开启。
当在屏幕左下方出现“To interrupt normal startup, press the blue Access IBM button”（要中断正常启动，请按蓝色的 Access IBM 按键）消息时，请按 Access IBM(R) 按键。IBM Rescue and Recovery(TM) 屏幕打开。
单击访问 BIOS。显示“需要重新启动系统”窗口。
单击Yes。计算机重新启动，BIOS Setup Utility 屏幕打开。
使用光标方向键在菜单上下移选择 Security。
选择Password。
选择Using Passphrase。
选择Enabled。会显示警告消息，表示如果启用“口令”功能，则对于与不具备该功能的计算机不兼容的任何计算机，您的计算机将只有有限的互操作性。
选择>Yes。
按 F10 键退出。
在 Setup Confirmation 窗口中，选择Yes。

设置开机密码、硬盘密码和超级用户密码

如果启用“口令”功能，可以设置包含 64 个字符的密码。要设置密码，可以使用字母数字字符键和空格键。

注：如果禁用了该功能，则开机密码和硬盘密码只能包含 12 个字符，而超级用户密码只能包含 7 个字符，都是字母数字；不能使用空格键。

要设置开机密码、硬盘密码和超级用户密码，请参阅开机密码、硬盘密码和超级用户密码中的过程。

输入密码

如果该图标出现，则输入开机密码或超级用户密码。

如果该图标出现，请输入用户硬盘密码。如果希望输入主硬盘密码，请执行以下操作：

按 F1 键。图标更改为该图标：
现在输入主硬盘密码。

注：要返回第一个图标，请再次按 F1。

如果该图标出现，请输入超级用户密码。

注：如果输入密码时按了错误的键，则可以使用 Backspace 键。

注：如果在启用“口令”功能的计算机中设置了硬盘密码，然后从计算机中卸下了硬盘驱动器，并将它安装在没有“口令”功能的计算机中，则计算机无法接受该硬盘密码。

Security 菜单

如果您需要设置计算机的安全性功能部件，请从 IBM(R) BIOS Setup Utility 菜单选择 Security。

注：


缺省设置是已为您优化过的设置。如果考虑更改计算机的配置，操作时请格外小心。 不正确地设置配置可能会导致无法预料的结果。


在每个子菜单中，您可以通过选择 Enable 启用该功能，或可以通过选择 Disable 来禁用该功能。


将显示以下子菜单：

Password：设置密码。
Fingerprint：指定指纹阅读器的设置。
IBM Security Chip：启用或禁用安全芯片。
IBM Predesktop Area：指定 IBM Predesktop Area 的设置。
BIOS Update Option：指定 Flash BIOS 更新的设置。
Memory Protection：指定 Data Execution Prevention 功能的设置。

要设置密码，请转至 Security 菜单并选择 Password。将显示以下子菜单：

Using Passphrase
Supervisor password
Lock BIOS Settings
Set Minimum Length
Power-on password
Hard-disk x password
Require password after hibernate

注：


Hard-disk 1 是指内置在计算机中的硬盘驱动器。


只有在 Ultrabay(TM) Slim 中安装了硬盘驱动器时，Hard-disk 2 才会出现在 Password 子菜单中。


只有当把 ThinkPad 扩展坞 II 连接到计算机并且硬盘驱动器已经安装在其中时，Hard-disk 3 才会出现在 Password 子菜单中。


如果选择了 Using Passphrase 并启用它，则可以设置包含多达 64 个字符的密码。有关详细信息，请参阅使用口令。

Lock BIOS Settings 启用或禁用保护 BIOS Setup Utility 中各个项的功能，以防止不具有超级用户密码的用户更改这些项。在缺省情况下，该设置是禁用的。如果您设置了超级用户密码并启用了该功能，则只有您可以更改 BIOS Setup Utility 中的任何项。

如果选择 Set Minimum Length，则您可以指定开机密码和硬盘密码的最小长度。如果您设置超级用户密码并指定密码的最小长度，则只有您可以更改该长度。

如果选择 Require password after hibernate 并启用它，则当计算机在处于休眠模式之后唤醒或恢复运行时将出现密码提示。要运行已调度待运行的程序，请输入您的密码。如果您选择 Disabled，则不显示密码提示，且已调度的程序开始运行。如果您的 Windows 密码已设置，请输入该密码以访问硬盘驱动器。

hdd-sjhf

先谢谢 我看看去！！